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(54) TiUe: SECURE METHOD FOR DUPLICATING SENSITIVE DOCUMENTS 

(54) Titre: PROCEDE SECURISE DE REPRODUCTION DE DOCUMENTS SENSIBLES 

(57) Abstract 

A method for securely duplicating sensitive documents, wherein a 
"maricing" identifying the confidential nature of a document and combined 
with encoded "nilcs" is defined by dctennining duplication restrictions; and, for 
each duplication request (101) for a sensitive document (102). said document 
is digitised (103) to determine the presence of a marking (104) and find the 
duplication restrictions (106). DupUcation may be perfoimed (1 10). depending 
on said restrictions (106). after an audiorisation check (108). A duplicate may 
be obtained by requesting the computerised original of the document from 
the document issuer. The method is particulariy suitable for preventing the 
duplication of documents for fraudulent purposes and the identical duplication 
of some documents. Furthermore, it is uscftil for copyright administration and 
enables the issuer to retain control over the use of any sensitive document 
without fear of forgery. 

(57)Abr^^ 

L'invention consiste d'une pan en la definition d*un '•maixjuage" 
identifiant le caract^re confidentiel d*un document compldttf par des **regles" 
cncodies en d^finissant les restrictions de reproduction; ei, d'auire pan, lors 
de toutc requ«te de reproduction (101) sur un document sensible (102). en 
une numdnsation de cclui-ci (103) pour diterminer la prtscnce d'un marquage 
(104) et rechercher les resdictions de reproduction (106). U reproduction 
aprts contr61e d'autorisation (108) est cffecni6e (110) en fonction de ces 
restncUons ( 109). La reproduction peut *tre obtenue par recherche de Toriginal 
infomiatique associ^ au document auprfes de r^metteur de celui-ci. L'invention 
est particuliirement destine I ^viier le ptratage des documents par reproduction 
et la reproduction k Pidentique de certains documents; elle autorise la gcstion 
de droits d'auteur. Elle permct k Tdmcttcur de gaidcr le contrtle de Tutilisation 
de tout document sensible produit sans se soucier d'^vcnmelles falsifications. 
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PROCEDE SECURISE DE REPRODUCTION DE DOCUMENTS SENSIBLES 



I 



La pr^sente invention permet d'entraver les facilit6$ actuelles d'espionnage industriel ou autres par 
ies dispositifs de reproduaion ou de t6l diffusion de documents. Elle permet par ie coupiage entre 
d'une part ta creation d*6l«ment$ graphiques compl6mentaires dans Ie document et d autre part la 
conception de procM^s adapt^s: 

- d'interdire ou contrdler la production ou la diffusion de certains documents d caract^re sensible. 

- d alt6rer suivant des directives pr^d^finies la copie de certains documents poss6dant une valeur 
intrins6que afin de faciliter la distinction entre I'onginal et sa copie, 

- autoriser la reproduction ou la diffusion de certains documents moyennani I'acquittement de frais 
relatifs aux droits d'auteur, 

- d^authentifier un original papier ou sa copie par reproduction direcie de lorrginal inform;.iique 
detenu par T^metteur originel. 

- de produire ^ partir d un original papier une copie infor mauque ou d'executer une transaction 
informatique controlee par I'emetteur du document original. 

- de produire une copie de tout ou partie d un document global d partir d un extrait de celui-ci 
A ces fins, ia presente mveniion centralise les fonctions suivantes: 

- Acquisition du document et expression d une requ§te de reproduction. 

- Traitement du document acquis pour detection du caractere sensible du document et Ie cas 6cheant 
extraction des regies de reproduction attachees au document, 

- Gestion et application des regies de reproduction, 

' Production du document copie, el, dans certains cas, production d une copie informatique ou 
execution d'une transaction informatique. en fonction des regies de reproduction el de la requete 
exprim^e; si necessaire par recherchedeToriginal informatique 

Aujourd hui, dans les differents elements caract6ristiques de la fabrication ou de la reproduction du 
document, il existe un certain nombre de risques relatifs ^ la confidentiality de I information 
contenue dan* Ie document ou dans Tutilisation du document produit; 
A - Tout document papier de I'entreprise peut fetre copi4 aisemeni et rapidement par un des 
photocopieursde I'entreprise La copie peut ainsi facilement quitte I'enireprise au detriment de 
celle-ci et sans trace puisque il n y a pas disparition de rongmai 

B - Tout document de I'entreprise peut 6tre reproduit d distance grace aux sysiemes de telecopie et 
sans laisser la moindre trace de cette fuile pourtant tres nuisible ^ l entreprise 
C - Les syst^mes de reprographic couleur permettent aujourd'hui el permettront de plus en plus, par 
I integration de technologies de plus en plus performanies d oblenir des copies tres fidetes a 
I'original rendant difficile l<i dif ferenciation de la copie et de I original sans recours d une expertise 
plus ou moins poussee. 
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D • Les photocopies de documents administratifs, financiers ou attaches a des transactions 
moyennant quelques retouches indecelables ou falsifications plus ou moins 6laborees peuvent 
occasionner des d^tournements relativement aux droits qu'ils peuvent g^nerer (fiche d'imposiiion, 
extrait de naissance, quittances, contrats, factures. cheques .) quelque soit la sophistication apporiee 
5 d r^laboration du document original. 

E - Certains documents ont demand6s des efforts importants ^ leur auteur qui n'est aujourd*hui 
r^mun^r^ que par ta diffusion de l^original et non par les ^ventuelies copies de ces originaux 
F - Certains documents par leur nature (reliure. agrafage. .) ou par leur deterioration (document non 
complet. diffusion partielle) ne permettent pas ^ leur possesseur d'effectuer stmplement une copie 
1 0 du document en leur possession ou du document global d'ou ce document est extrait. 

G - Pour lout document de nature informatique produit sur une imprimante collective, le document 
produit qui peut #tre de nature tres confidentiel peut etre consulte volontairement ou 
involontairement par des tiers entre ie moment ou il est produit et celui ou tl est recupere par son 
propri^taire. 

1 5 A Tensemble de ces probl6mes Ii6s d la securit6 de diffusion et d*utilisation des documents, les 
solutions classiques peu efficaces ou trop lourdes qui sont appliquees sont: 

A / B - Ces points ne sont r^solus que par une surveillance draconienne (mise sous cle) des documents 
strat^giques de Tentreprise ou par un acces limits aux moyens de reproduction. Ceci est souvent 
inefficace, par une mauvaise estimation de Timportance strat^gique de certains documents et la 
20 difficile discipline rarement appllquee relative d cette protection 

C - La protection est assur^e par un graphisme ^labore. rutilisation de medias specifiques ou de 
technologies (fil m6tallique, piste ou encre magnetique, hologrammes ) difficiles a mettre en CEuvre 
ou couteuse. La complexite de ces solutions en limite I'usage et souveni seul un expert est capable de 
distinguer le vrai du faux 

25 D - Aujourd'hui seules les copies certifi^es conformes apportent une securite relative qui ne peut etre 
absolue que par requete 6crite de confirmation aupres de I'organisme 6metteur, Ce processus est 
lourd et ne peut souvent ^ire mis en place qu'exceptionnellement et torsqu'un doute existe deja 
E* Seule les lois relatives ^ la protection des auteurs permettent d'interdire de telles copies, mais en 
dehors de sanctions penales peu faclles a appliquer et peu dissuasives, rien n'entrave r^ellement de 

30 telles infractions. 

F- Aujourd'hui Tutilisateur est oblige de deliasser le document ou d'effectuer des copies alterees ou 
encore d'effectuer une requite manuelte a I'auteur du document lorsque celui-ct peut etre identifie 
et qu'il possede encore les moyens de repondre a cette requete: d'ou les timites actuelles 
G - La proliferation d'impri mantes personnelles avec tous les probl^mes que ceta pose au niveau de 
35 Torganisation et de la maintenance et qui ne peut empecher sur les structures importantes de 
disposer d'imprimantes collectives pour les travaux plus sophistiqu^s. 

Le procede et les dispositifs de mise en ceuvre de ce procede caractehsant I'invention permettent de 
rem^dier a ce probleme de securisation de production, diffusion et utilisation de document sensible 
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Avant de d^finir I'invention, il est utile de d^finir les differenies natures de document pouvant etre 
traitees par tes dispositifs (I'ensemble de ces categories peuveni avoir des recoupements): 

- La premiere cat^gorie de document repr^sente tout document de diffusion libre ne possedant ni 
caract^rede confidentiality ni valeur juridiqueni caract^rede valeur inlrinsequedu fait deson 
aspect et n'entrant dans aucune des categories suivantes Ce type de document est d^nomme 
"document classique" pour la suite, 

- La deuxieme cat6gorie represente les documents de nature confideniiel, c'est ^ dire dont les 
informations contenues ne doivent pas etre divulguees de faqon libre. cette deuxieme categone est 
d^nomme "document confidentiel" pour la suite. 

- La troisieme cat^gorie represente les documents qui certifieni soient des transactions, soient des 
capacites ou des droits; documents dont la notion d authentici t6 est primordiale Dans cette 
categorie, il est possible de ranger les elements suivanis: faciures. diplbmes.quittances. contrats. 

aaesde justice ou pieces admimstratives. reieved imposition. cheques.ti ires restaurant Cette 

categorieest denommee "document authentifiable ' pour la suite 

- La quatrieme categorie represente tout document dont le conienu est le resultat d un certain travail 
et dont la diffusion justifie le paiement de droits d son auteur. Dans cette categorie, il est possible de 
classer les livres, les revues . Cette quatrieme categorie est denommee "document d^auleur" pour la 
suite, 

- La cinquieme categorie represente tout document dont la copie ^ Tidentique (ou 
approximativement ^ I'ideniique) peut representer un prejudice pour l emetteur de Toriginal par 
une utilisation deiournee des copies eventuelles. Seul le document lui-meme a une valeur et non les. 
informations qu il contient. Dans cette categorie, ii est possible de ranger les billets de banque, les . 
coupons et autres documents ^ valeur intrinseque. Cette derniere categorie est denommee 

" Document e valeur" pour la suite. 



25 Pour regrouper toutes les categories de documents autres que "document classique" , nous les 
regrouperonsdans une categorie generale "document sensible". 

De plus, par la suite il sera fait la distinction entre document papier concernant un document 
classique sur support papier et document informatique caracterisant reiement informatique qui 
correspond e I'ensemble des definitions sous forme de fichier(s) informatique<s> d un document 
30 pouvant correspondre apres demande d'impression a un document papier 

Pour decrire Tinvention, il sera fait reference d la forme numerisee d'un document, il s'agit pour un 
document papier de sa decomposition en points eiementaires noir ou blanc ou definis par un attribut 
couleur. Cette decomposition permet un stockage sous forme informatique du fichier et ouvre la 
possibilite de traitement logique. 



35 



La caraaeristique principale de linvention est constituee par )e precede suivant sappuyant dune 
part sur la definition d'eiemenls graphiques specifiques additionneis sur le document ^ traiter et 
d'autre part sur la definition du traitement proprement dit. 
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Sur le document, les nouveaux elements sont: 

- Le marquage« 

- Les r^les. 



Le "marquage" est un ^l^ment qui permet de diff^rencier les "documents sensibles" des "documents 
5 classiques**. Ce "marquage" est assure par un graphisme particulier {visible ou non) sur riniegralit6 
du document qui n'altere pas la lisibilit^ du document proprement dit mais qui doit etre detectable 
m&me sur une partie reduite du document. Ce "marquage" est present sur tout document considere 
comme un "document sensible" et par consequent est absent de loui "document ciassique" 

Les regies sont un element concernant tous les "documents sensibles * et definii les regies ei 
10 restrictions de reproduction du document en question, cet element est denomme regies'* pour la 
suite. Les regies et restrictions de reproduction peuvent necessiter la connaissance d'elements de 
r6f6rencement et d'identification du document presente. ceux-ci sont done iniegres aux "regies". Ces 
"regies" permettent d'associer au document les indications concernant les possibili tes de 
reproduction ainsi que les actions que le dispositif de traitement doit executer lorsque une copie du 
15 document lui est demande. Cet element vient en complement du "marquage * (un document sans 
"marquage** n'a pasde "regies'*, et un element possedant un "marquage * doit posseder des 
"regies'*). Les "regies" sont encodees sur le document en utilisant une technique qui altere au 
minimum la lisibilitedu document proprement dit Dans le cas ou les "regies'* autorisent la 
reproduction du document mais avec alteration de I'original. les directives d'alteraiion sont indues 
20 dans les "regies" en utilisant un langage approprie (deja existant ou specialemeni defini pour cette 
utitite). 

Les techniques utilisees pour la definition du "marquage " et des "regies" doivent etre compatibles 
avec la numerisaiion du document en vue d une recherche et d*une extraction de ces Elements au 
sein du document proprement dit. 



25 Le proc^d^ associe comporte les phases suivantes lorsque une reproduction de document est 
demand^: 

* Kequ6te de definition du travail de reproduction a effectuer. 

- Presentation du document original papier sur lequel porte la requete de reproduction, 

* Numerisationdu document original, 

30 - Analyse du resultat de la numerisation pour detection du "marquage" eventuel du document afin 
de determiner la nature "classtque" ou "sensible" du document; execution de la requite lorsque le 
document presente est de nature "document ciassique" 

- Dans le cas ou le document est identifie comme un "document sensible" suite d retape pr^cedente, 
analyse compl^mentaire pour recherche et extraction des "regies" Dans le cas d'anomalie* rejet de la 

35 requite avec eventuellement actions de security 

> Dans le cas ou te document est identifi^ comme un "document sensible" suite aux etapes 
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pr6c*dente$. contr6le$ d autorisation de la requite en regard des Aliments difinis dans les "regies" 
et des 6l«ments caractirisant la requite et le requetteur; rejet de la requete dans le cas oi. celle-ci 
n est pas autorisie avec iventuellement actions de sicuriti, 

- Dans le cas ou le document est identifii comme un "document sensible" et que la requite est 
autorisie suite aux itapes pricidentes, diroulement des actions difmies dans les "rigles" ou 
dicoulant de celles-ci en combinaison avec les iliments complimentaires fournis par le requetteur, 

- Production de la reproduction demandie suivant les directives dicoulant de l inierpritation des 
"rigles" dans le cas ou le document prisenti est un "document sensible" et que la reproduction est 
autorisie. Dans le cas de reproduction autorisie de "document sensible", l exicution des actions 
privues dans les "rigles" ou celles en dicoulant peuvent avoir pour effet d'obtenir une copie 
diffirente ou alteree par rapport h roriginal et de mime peuvent engendrer des actions de gestion 
liies i la reproduction effectoie. Le document produit a part.r d un original de type "docum...nt 
sensible" est aussi un "document sensible" qui posside un "marquage" et des "rigles" propres 
(pouvant itre differentes de celles attachies i Toriginal). 

Pour la mise en oeuvre du procidi, les "marquages" suivants repondant a la definition effectuee sont 
proposis de faqon non limitative (il est souhaitable i titre de normalisation qu un seul des 
"marquages" possibles soit retenu): 

Un premier "marquage" priconisi consiste en la superposition au document proprement dii d un 
brouillard de point ou signes ilimentaires. 

Un autre "marquage" priconisi consiste i un tramage particul.er d epaisseur elementaire se 
superposant au document proprement dit. 

Un troisiime "marquage" consiste i encadrer tout caractere composant le document par un filet 
d'ipaisseur ilimentaire. 

Pour la mise en oeuvre du procidi, les "rigles" qui sont composies d un certains nombre 
d'informations pouvant itre caractirisies par des chaines de caracteres alphanumeriques et en 
consiquence en utilisant un encodage informatique classique ( 1 octet pour un caractire) peuvent 
itre dicrites par une succession de valeurs binaires. Pour Tencodage de ces valeurs, l utilisation de 
tout code d barre est satisfaisante. Toutefois pour des raisons de discretion (I'insertion des "rigles" 
ne doit pas nuire a l esthitique du document) et d efficacite (le decodage se fait par analyse du 
document numirisi et non par balayage de faisceau laser). I encodage suivant est proposi de faqon 
non limitative: 

- A des emplacements pridif inis, plusieurs occurrences des "rigles" sont insiries. 

- Chaque occurrence est composie d un entete graphique et de donnies proprement dites, 

- L'entite permet identification du caractire "rigles" de l ensemble entite et donnies el de defimr 
35 une origine et un sens de lecture des donnies codics, 

- Les donnies codies sont reprisenties par une succession i espaces rigulier de barres d ipaisseur 
ilimentaire, la prisence ou l absence de cette barre correspondant & la valeur 0 ou 1 de la position 
correspondante. 



20 
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Pour assurer une plus grande d6pendance enire les "regies'* el le document sur lequel elles soni 
in$6r^ (c'est d dire pour 6viter que i'on puisse subsiiluer aisemeni les "regies" d'un document par 
celles plus permissi ves d un autre), les valeurs encod^es pourront etre modul6es par des valeurs 
statistiques attaches au document (nombre de caracteres de la page par exemple) de faqon a ce que 
5 le d^cryptage puisse ^tablir un diagnostic de coherence entre les " regies'* lues et le document 
associ^. 

Pour le "marquage" et pour les "r^les", il peut etre utilise une encre ne r^fl^hissani que dans 
rinfrarouge pour effectuer leur materialisation; dans ce cas la numerisation du document devra 
pouvoir fournir un attribut "infrarouge" a chaque point 6iemeniaire du document. Ce "marquage" 
10 particulier pourra se limlter aux seuls "documents d valeur *; a condition que tout dispositif capable 
techniquement de produire une copie de quality suffisante pour se confondre avec Toriginal, puisse 
Alafoisd^tecter le "marquage" classiqueet ce "marquage" particulier (les autresdispositifs 
produiront de par leur limitation technologique des copies suffisamment alt^r^es ne pouvant pas en 
consequence etre consid^rees comme des "documents sensibies"). 

15 Pour la mise en oeuvre de ce proc^de d ia reproduction en local de "documents sensibles", le 

dispositif suivani est d^fini. Ce dispositif est compose des modules fonctionnels suivant: "module 
interface utilisateur" "module de numerisation", "module d'analyse", "module decontrole", 
"module de creation" et "module d'impression" 

- Le module interface utilisateur peut reprendre ce qui existe deja sur les systemes de type 

20 "photocopieur" avec la possibility pour Tutilisateur de d^finir sa requete et de pouvoir s'identif ier 
pr^cisement (nom, mot de passe, service . .) soit par saisie soil par presentation de badge. 

- Le "module de numerisation" pourra etre un numeriseur classique ("scanner") avec eventueHemeni 
un automatisme de circulation papier pour pouvoir numeriser un lot de documents en entree. Le 
numeriseur fournit une decomposition en points eiementaires noirs et blancs ou avec des attributs de 

25 couleur suivant le cas afin de permettre une exploitation informatique du document presente Dans 
le cas ou le "marquage" et les "regies" utilisent des encres ne refiechissant que dans I'infrarouge. te 
numeriseur doit pouvoir fournir un attribut infrarouge d chaque point eiementaire du document en 
plus de la numerisation classique. 

- Pour le "module d'analyse", le "module de contr6le" et le "module de creation", les fonctions sont 
30 assurees par une intelligence informatique (microprocesseur ou equivalent) avec des bus de 

communications internes satisfaisant au pilotage de Tensemble des modules du dispositif Le module 
d*analyse integre des algorithmes adaptes a la detection et ^ Textraction du "marquage" et des 
"regies" a partir du document numerise. Le "module de contrdle" assure le pilotage de I'ensemble 
des modules et leur cohesion. Le "module de creation" compose I'image numerisee du document a 
35 produire (lorsque cela est autorise) ^ partir de Timage numerisee du document original sans son 

"marquage" et ses "regies" en respectant les directives de modification contenues dans les regies de 
Toriginal. Le document ainsi constitue comporte son propre "marquage" et ses propres "regies" 



wo 96/31049 



PCT/FR96/0048] 



7 



10 



0 



- Le "module d'impression" qui permet A partir des *l6ments informatiques correspondants d obten.r 
lorsque cela est autoris* la copie papier d^finie par la requ6te utilisateur pourra etre assur* par le 
module analogue existant dans les photocopieurs num^riques ou sur les imprimantes. Dans le cas ou 
le "marquage" ou les "rules'" utilisent desencres ne r6fl6chissant que dans rinf rarouge. le "module 
d'impression" devra pouvoir en assurer I'lmpression. 

L'ensemble des modules ainsi d«fini constitue une entity fonctionnelle denomme pour la suite 
"serveur dedocumenf L entit* fonctionnelle "serveur de document" pourra etre enrichie de 
nouveaux modules fonctionnelsen fonction des caracteristiques su.vantes de l invention. 

Ledispositifamsi d«fini pourra lorsqu un utilisateur d6s.rereproduireun "document sensible" 
(identi«6 comme tel par le "marquage") effectuer les actions suivantes: 

- D6roulement de contrdles d autorisaiion d6coulant du dtcryptage des "regies" du document 
pr^sente vis & vis de Mutilisateur via le "module interface utilisateur", 

- Aaionnement de systemes de secunt* (capture de l original, alarme . ) dans le cas de 
reproduction non autorisee d'un document de type "document confidentiel", 
-Compiabilisation de droits d auteur relatifs au document pour permettre un releve r^gulier de 
ces droits par une personne ou organisme habilit6 dans le cas de reproduction de document de 
type "document d'auteur", 

- G«n6ration d une copie modifi«e par rapport i ['original par execution des directives de 
modification du document issu de la reproduction vis a vis de l original; ces directives 
d6coulent de l interpr^tation des regies, ceci plus particulierement et de fa?on hon limitative 
pour les documents de type "document k valeur" 



Pour mettre en oeuvre le proced« dans le cas de reproduction d distance, le meme disposilif que 
pr^cWemment peut *tre utilise d condition d'y inclure deux nouveaux modules fonctionnels: un 
"module de communication" etun " module degestion des sorties". Ces deux nouveaux modules 
5 font partie de I entity fonctionnelle ' serveur de document" . 

- Le "module de communication- permet ideox "serveurs de document" identiques de dialoguer et 
d*6changer tout fichier informatique n^cessaire i la reproduction de documents Ainsi un "serveur 
de document" recepteur assure la requite de reproduction dun "serveur de document" emetteur; 
les deux "serveurs de document" ensemble respectent globalement le proced* dicrit pour 

l invention Le "module de communication" pourra reprendre les modules equivalents de 
t*l6copieurs ou de stations informatiques connect6$ ^ un reseau informatique. A ce niveau peut etre 
int6gr6 tout protocole assurant la securisation au niveau confidentiality des donnees transmises. 

- Le "module de gestion des sorties" est un module informatique activ6 lorsque la copie demand^e 
r6$ulte d'une requfete externe partir d'un autre dispositif) et qui exerce une retention sur le 
document i produire. ne le lib«rant que lorsque le destinataire s est identifii aupr^s du "serveur de 
document" r6cepleur produisant le document. 
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Pour permettre au dispositif non seulement de reproduire des "documents sensibles" en local ou i 
distance mais aussi de produire les originaux de "document sensibles", celui-ci conserve I'entit^ 
fonctionnetle "serveur de document" identique au niveau composants par rapport ^ la definition 
ant^rteure; avec uniquement des adaptations dans son fonctionnement. Parallelement un "pilote" 
estajoute sur tout syst^meinformatiquedevantimprimer des documents sensibles. Ce "pilote" est 
un module informatique int6gre au systeme informatique hote qui a pour fonction d'envoyer au 
"module de communication" du "serveur de document" en utilisant les possibilites de 
communication du systeme informatique: 

- Le document proprement dit sous forme numerise issu d'un applicati f residani sur ce systeme. 

- Les "regies" associ^esau document ou les Elements permetiant de les reconsiituer. 

- Les caracteristiques d'impression proprement dit (Format papier, ftecio-Verso, Pages a imprimer, 
nombre d'exemplaire Orientation . ) ainsi que Tidentifiant de I'emeiieur par rapport au disposiiif 
r^cepteur lorsque le document a produire est un "document sensible". 

La transmission de ces informations permel au dispositif d'executer une impression d un original de 
document sensible en utilisant le meme processus que pour ta reproduction en local a panir d une 
requite de reproduction distante. 

Pour mettre en ceuvre le procede dans le cas de production d originaux de "documents 
authentifiables" et la production de copie authentifiees a partir de ces memes originaux, le dispositif 
comprenant le "serveur de document" et le "pilote" tels que definis precedemment integre deux 
nouveaux modules fonctionnels: le "module annuaire" iniegr^ a I'entite fonciionnelle "serveur de 
document" et le "serveur d'archivage": 

- Le "module annuaire" est un module informatique. il permet localement de faire correspondre des 
adresses informatiques (permettant sur un reseau de communication informatique d eiablir une 
session de communication avec le correspondant designe) a Tidentification de I'organisme emetteur 
tel qu'il peut etre d^fini dans les r^les. Ce "module annuaire" est mis k jour par le detenteur du 
"serveur de document" (via un dialogue adapte au niveau du "module interface utilisateur" ou par 
une liaison informatique avec les syst^mes informatiques du detenteur du "serveur de document" ) 
de fa^on d n*accepter d'authentifier que des documents d'organismes homologues parfaitement 
identifi^. Ceci evite que des "regies" falsi fi6es r6feren^ant des organismes fictifs soient uiilisees; 
dans ce cas« le dispositif ne pourra authentifier le document car il sera impossible au faussaire de faire 
6tablir une liaison entre le dispositif et ce faux organisme. 

- Le ** serveur d'archivage * est un systeme informatique classique possedant des caracteristiques de 
stockage, traitement et communication suffisantes II comprend lui meme principalement les deux 
sous-modules fonctionnels "module de communication** (du serveur d'archivage) et "gestionnaire 
d'archivage",: 

- le "module de communication ** (du serveur d'archivage) permet au "serveur d'archivage" de 
communiquer avec tout systeme informatique devant produire des originaux de "document 
authentifiable" etavec tout "serveur de document" devant produire a partir d'un original de 
"document authentifiable" une copie authentifiee, 
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- le "gestionnaire d'archivage" effectue loute gestion et tout contr6le n6cessaire$ sur le 
"serveur d'archivage" ^ la production de "document authentifiable" et d la production de 
copie authentifiee d partir de "document authentifiable" . 

Ainsi, lorsqu'un $y$t6me informatique produit un "document sensible ' authentifiable sur un 
"serveur de document", le "pilote" associe au dispositif envoie simultan6ment ^ I 'envoi sur le 
"serveur de document" le meme document sous sa forme informatique accompagn6 des Elements 
compl6mentairesd6finissant les "regies" sur le "serveur d'archivage" 

Lorsqu'un utilisaieur desire obtenir une copie authentifiee dun "document authentifiable" sur un 
"serveur de document", apres identification du caractere sensible du document par la detection du 
"marquage" et controle d'autorisation suitea Tinterpretaiion des "regies", le "serveur d'archivage'.' 
attach^ au document a reproduire est recherch6 pour que celui-ci envoie les Elements infor-natiques 
n^cessaires d I'ex^cution de la requete. Lorsque I'original pr6sente ne represente quun extrait de 
i 'original informatique archive correspondent le "serveur d'archivage" permet au requetteur 
d'6largir sa requete en envoyant au "serveur de document" tous les Elements necessaires definissani 
le document global Le "serveur d'archivage" parall^lement a l*ex6cuiion de la requete effectue tout 
contrdle d'autorisation compl6mentaire n^cessaire ou toute operation de gestion associ^e ^ la 
d^livrance de la copie il peut aussi envoyer des directives complemeniaires aux "regies" encodees 
dans I'original presente en vue de la production de la copie (par exemple pour faire apparaiire en 
Clair sur la copie le caractere de copie ainsi que la date d'obtention de celle-ci) Le "serveur 
d'archivage" gere 6galement lorsque cela est requis les redevances relaiives aux droits d auieur 

A partir d'un "document authentifiable". I'obtention d une copie informatique voire Texeculion 
d'une transaction informatique(ex. : un cheque ^mis par un organisme X et presents par un 
utilisateur Y g6n6re sous le contrdle du syst^me d'archivage de X un virement du compie de X vers le 
compte de Y) dependant de l original pr6seni* peut 6tre preferable a I'obtention d une copie papier 

Pour mettre en oeuvre le proc6de dans le cas de production de copie informatique ou transaction 
informatique authentifiee d partir d un original de "document auiheniifiable", le dispositif 
comprenant le "serveur de document", le "pilote" et le "serveur d'archivage" tels que definis 
pr6c6demmenl int^grele nouveau module fonctionnel: "module de iraitemeni": 
- le "module de traitement" est integre sur tout systeme informauque devant receptionner la copie 
ou la transaction informatique authentifiee requise* il g6re la reception des elements informaiiques 
de la part du "serveur d'archivage" suite d la requete exprimee au niveau du "serveur de documents" 
pour produire sur le systeme informatique h6te !' element demande. le "serveur de documents" 
effertue tous les traitements d'analyse et contrdle necessatre au traitement du "document sensible" 
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Les dessins et sch6ma$ annexes illusireni I'invention: 

• Le schema 1 est un organigramme du procM6, 

- les sch^mas 2 d 4 sch^malisent ies diff6renis exemples de "marquages" preconises conformemeni a 
la definition effectu^e dans le procM^, 

- Le schema 5 est une representation d'une occurrence de "regies" dans le cadre de la preconisaiion 
effectu^e dans la pr esente invention, 

- Le schema 6 est unexempled'implantationdesdifferentes occurrences de "regies" dansun 
document utilisant le premier type de "marquage" preconise, 

- Le schema 7 illustre {'adaptation effectuee sur un encodage de "regies" dans le cadre de la 
preconisation pour un "marquage" de type trame. 

- Le schema 8 illustre la composition organique el le fonctionnement du dispositif de mise en oeuvre 
du procede dans le cadre d'une reproduction locale. 

- Le schema 9 illustre la composition organique et le fonctionnement du dispositif de mise en oeuvre 
du prcKede dans le cadre d une reproduction distante 

• Le schema 10 illustre la composition organique et le fonciionnement du dtsposili f de mise en oeuvre 
du procede dans le cadre d'une impression en provenance d un sysieme informatique 

- Le schema 1 1 illustre la composition organique et le fonctionnement du dispositif de mise en oeuvre 
du procede dans le cadre de la production d un original authentifiable. 

- Le schema 1 2 illustre la composition organique et le fonctionnement du dispositif de mise en oeuvre 
du procede dans le cadre de la production d*une copie authentifiee papier, d'une copie autheniifiee 
informatique ou d'une transaction informatique autheniifiee a partir d un original authentifiable 

En reference a ces dessms et schemas, suit la description deiaillee de I'invention; 
Le procede enchaine les phase suivantes: 

• Formulation de la requete (101): 

le procede est initialise par une requete de reproduction qui precise quel est le travail a ef fectuer sur 
t'original qui sera presente. Cette definition permet de definir entre auires le papier el le format de 
sortie, le nombre de copie, la nature locale ou a distance de la copie Dans le cas ou le document 
presente ne represente qu'un extrait d'un "document authentifiable" plus global, le requetteur 
n'indique a ce niveau que son desir d'obtenir une copie authentifiee, t'integralite de la requete etant 
definie dans ce cas dans la phase de contrdle d'autorisaiion de la requete (cf 108) 

- Presentation de roriginal papier (102): 

Suite d la requete. le document a dupliquer est presente Pour ceta la page ou les pages devant etre 
reproduces sont presentees dans Tordre desire. Toutefois, pour le procede, chaque page est un 
element ^ part entiere qui est traite de fa^on distincte. les phases suivantes peuvent engendrer des 
actions differentes en fonction de chacune des pages presentees. Le document presents ne peut 
represente qu'un extrait d'un document plus global si celui-ci est de nature document authenti fiable 
et que le requetteur desire obtenir une copie de tout ou partie de ce document global 
independamment de I'extrait presente. 
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- Numerisation del original (103): 

Afin de pouvoir *tre traits par un algorithme logique. le documer,t pap.er qu. es. ur, ...ment 
maUnel est transform* en *l*ment logique. Dans ce but la numerisation modelise chaque page 
presentee en une matrices de points. A chaque point est associ^ un attribut: blanc, noir, cou.eur 
mfrarouge ou autre en fonction de la technolog.e employee pour mat^naliser l information sur ie 
document 

- Recherche de "marquage" (104): 

Sur rimage logique de chaque page (c'est i dire apr*s numensation). une recherche est ef feciuee 
pour detecter la presence de "marquage" Le "marquage" .tan. un Element graph.que 
predetermine et normalise dans le cadre de rinvention. un algor.thme de detection peut etre def. n, 
en fonction du "marquage" seiectionne. L algorithme doit tenir comp.e d une marge d erreur 
correspondant , rimperfect.on de rimpress.on et de la numerisat.on Le resultat de cette phase es. 
une valeur logique: OU. dans le cas ou un "marquage " es. detecte sur ,a page logique tra.tee et NON 
lorsqu aucun "marquage" n est detecte sur la page log.que. Cet.e valeur cond.t.onne la suite du 
5 traitement. 

- Traitement en cas de non detection de "marquage" (105): 

Dans le cas ou aucun "marquage" n'a ete detecte sur la page traitee. la reque.e initiale es. ef fectuee 
pour cette page puisqu elle constitue un "document classique" Toutefois la requete globale ne sera 
mtegralement pris en compte que s. toutes les pages presentees pour une meme requete sont des 

0 documents classiques" 

- Traitement en cas de detect.on de "marquage" posit.ve: Recherche des "regies" e. con.role de 
coherence (106) 

En presence de "marquage". le document est considere comme un "document sensible" Dans ce cas 
des contramtes de reproduction sont definies et sont inserees sous forme de "regies" dans le 
document. La presente etape a pour but de les detecter et de verifier leur validite ainsi que de les 
extra.re. Les regies etant encodees sous forme d un codage bmaire graph.que predetermine et 
normal.se. un algorithme de detection et extraction peut etre defini, incluant les contr6les de 
vaLd.te bmaire si cela est prevu dans I'encodage. Dans le cas ou l encodage prevoit plus.eurs 
occurrences dans la page, la coherence du decryptage des differen.es occurrences est ef fectuee Dans 
le cas ou l encodage est module par des valeurs statist.ques relatives au contenu du document 
proprement dit, ces valeurs stat.stiques sont recalcuiees afin de valider les valeurs des "regies" 
extraites. Le resultat de cette etape est un valeur logique: OUI dans le cas ou des "regies" vahdes sont 
detectees dans la page traitee et NON dans i« cas ou le document ne compoae pas de "regies" ainsi 
que dans le cas ou le document comporte des "regies" invalides. En paralieie ^ cette valeur. un 
diagnostic plus precis peut etre fourni en vue de traitements appropries. 
- Traitement en cas de presence de "marquage" et d'absence de "regies" valides (107) 
Ce cas etant considere comme anormal ( le procede defini la presence compiementaire d'un 
•marquage" et de "regies"), la requete initiale relative 4 la page traitee est rejetee. De plus des 
actions de s6curite peu vent etre engendrees: alarme, capture de l original, memorisation de la 
requete et de son auteur ... 
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- Traitemeni en casde presence de "marquage" et de presence de "regies" valides (108) 
Les "regies" sont interpr^tees pour verifier que ta requite exprim^ est autorisee et des controles 
connpl^mentaires vis d vis du dennandeur sont ef fectu^s (t*autorisatton peut dependre des 
caract^ristiquesdu demandeur ou de la requete elle-meme: par exemple la reproduction locale peut 
5 6tre autorisee mais pas la reproduction d distance). Dans le cas ou la requite exprim^e concerne 
Tobtention d*une copie authentift^e. independamment des controles d'autorisation qui sont fait 
syst^matiquement pour tout document sensible, un contrdle complementaire est effectue pour 
verifier que le document pr^sent^est bienun "document authentifiable"; dansce cas. les elements 
caraa^risant Toriginal informatique du document global correspondant au '^document 

10 authentifiable" pr^sent^ sont recherch^safin que le requetteur puisse si necessaire completer la 

definition de sa requete voire de Tabandonner. A ('issue de ces controles, une valeur iogique est mise 
d jour: NON si ta requete exprimee n'est pas autorisee ou non malntenue et OUI si la requete est 
autorisee et maintenue (la phase de controle peut faire apparaitre une redevance que )e demandeur 
peut accepter ou refuser) 

15 - Traitement en casde requete non autorisee ou non maintenue (107) 

Commedans lecas ou il y a presence de "marquage" et d'absencede "regies" valides, la requete est 
rejet^e et il y a eventuetlement activation de systemesde securite si la requete initiate correspond a 
une tentative de violation d'un document de type "document conf identier' par une personne non 
autorisee. 

20 - Traitement en cas de requete autorisee sur "document sensible" (109) 

L'image numerisee du document d produire est g^neree en fonction des directives decoulant de la 
nature de la requete et de Texploitation des "regies", cela Indus notamment des modification vis a 
vis de I'original (masquage, surimpression, suppression de couleur, modification de graphisme. ); 
ceci peut aussi avoir pour consequence de construire I'image de ta copie propremeni dite non pas par 

25 rapport d Timage numerisee issue du document presente mais a partir d un original informatique 
attache au document presente lorsque il est requis une copie authentifi^e. Ces directives auront pu 
etre encodees dans les regies par des ordres eiementaires exprim^s dans un langage approprie 
L'image ainsi constitute comporte un "marquage** propre indtpendant du "marquage" du 
document original et des "regies" propres qui pourront etre dif ferentes des "regies" inittales (en 

30 particulier les droits de reproduction de la copie obtenue pourront etre dif ferents de ceux de 
I'original). En plus de ces actions directes sur le document produit. des actions complementaires 
pourront 6tre effectuees relativement a la comptabilisation de droit d auteur (en fonction des 
informations contenues dans les "regies") ou globalement sur la gestion de production des 
documents sen$ibles(date, heure, references des documents produits. identity des demandeurs. ) 

35 pour consultation par un gestionnaire approprie. 
• Execution de la requete (1 10) 

Le document sous sa forme numerisee est transforme en document papier. 
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Pour la mise en oeuvre de ce proc^di , il faui *tablir un "marquage" pr^d^fini et normalise, dans ce 
sens plusieurs " marquages" types som prtconis*s par I invention. Les schemas 2 i 4 en donne un 

representation. 

Dans les definitions qui suivent, i chaque fois qu il est indiqu* epaisseur ^l^mentaire cela s.gnifie que 
I on cho.s. r^paisseur la plus fine pouvant fetre imprimee puis d^tect^e suite d une numensat.on 
(«ventuellement modul* par un algorithme capable de compenser partiellement ces limitat.ons) 

Le premier "marquage" pr*conis6 porte sur un document type (201) compose de plusieurs part.es 
coh*rentes qui sont des paragraphes ou des graphiques (dans l exemple indiqu6 ce document 
possede deux part.es coherentes qui sont 2 paragraphes (202) et (203) ) En dehors des part.es 
coh*rentes. le document possede des marges g^nerales (204) et des marges separant les parties 
coh6rentes (205). Uniquement dans les parties coherentes en dehors des caracteres (207) ot 
graph.ques composant le document, des pomts isoles (206) sont disposes dans I mtegralite des parties 
coherentes sans se superposer aux composantes d-impress.on des textes et graphiques suivant des 
normes de density preetablies. Au contraire de la representation du schema 2. les points sont 
suffisamment fins pour ne pas gener la visibilite du document (.ci. il sont plus .mposant a des f .ns 
d'.llu$trat.on, d autre part la densite utilisee n'est pas representative de celle qu. serv.ra de 
normalisation ); les po.nt, peuvent *tre remplaces avantageusement par tout symbole plus complex 
(d'epaisseur eiementaire pour ne pas nuire d la lisibilite du document) 

Le deuxieme "marquage" preconise cons.ste pour un document type (2l0) comportani un ensemble 
d-eiements textes et graph.ques (2 11 ) de superposer une trame Dans le cas retenu. la trame est 
constitue de barres obliques (212) paralleles partant dun bord du document a lauire su.vant un 
espacement predefini et d 6paisseur eiementaire afin de ne pas nuire a la l.s.b.l. te du document 

Le troisieme "marquage" preconise consiste pour un document type (non represente) d encadrer 
chaque caractere (221) par un filet rectangulaire (222) d epaisseur elementa.re 

Les "regies" preconisees sont encodees sur un document sous formes de plusieurs occurrences 
identiques. Chaque occurrence comporteun entftte (231) et une part.edonnees (232) L enteie (23 1) 
permet d'identifier une occurrence et de determiner son sens de lecture, a ce t.ire l entete dans 
preconisation proposee comporte un signe " ♦ " (233) d'epaisseur eiementaire suiv. par une bar re 
d orientation (234) d epaisseur eiementaire. Cetentete(231) permet d identif.er et decrypter la 
partie donnees (232) pour laquelle i chaque espacement predefini une barre d epa.sseur elementa.re 
par sa presence (235) ou son absence (236) fournit une valeur binaire 0 ou 1 . L assemblage de ses 
valeurs binaires permet de reconstituer les valeurs interpretables des "regies" Pour un meme 
document, plusieurs occurrences de "regies" sont inserees. ainsi dans un document type (24 1) 
utilisant par exemple un "marquage" de type brouillard de points, il est possible de defin.r des 
marges generates encadrant le document et des marges intermediaires separant chaque pari.e 
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coh^rente du document (242): paragraphes. graphiques... line occurrence de "regies " est inserees 
dans chaque marge principale, d chaque extr^mit^ et au milieu (243) dans la limite de la place 
dtspontble. De meme, une occurrence est ins^r^e a chaque extremite et au milieu de chaque marge 
interm^diaire (244) dans la limite de la place disponible. 
5 Dans le cas ou le "marquage" utilise est de type trame. le graphisme des "regies" est adapte pour 
s'ins^rer entre deux Elements de trame(251), Les "regies" restent constitueesd unen teie (252) et 
d'une partie donn^es (253), les signes et barres constituant Tencodage de ces 6l6ments ( (254) (255) 
(256) et (257) ) sont adapt^s pour conserver un paralleiisme entre eux-meme, lorsque cela est lustifie, 
et avec les Elements de trame (251). 

10 Le dispositif propose pour la mise en oeuvre du proc^d^ dans son utilisation pour une reproduction 
locale est materialist par un "serveur de document" (1) qui compoae principalement les modules 
fonctionneis suivants:un "module interface uttlisateur" (1 1), un "module de numerisation" (12), un 
"module decontrdle" (15), un "module d'analyse" (16), un "module de creation" {17)etun "module 
d*impression" (14). Ce "serveurde document" (1) permel a un utilisaieur (31) ^ partir d'un document 

1 5 original papier (41) de requ6rir un document copie papier (43). Pour se faire, Tutilisateur (3 1 ) 

introduit son original (41) dans le "module de numerisation" ( 1 2) et dtfini son travail de copie aupres 
du "module interface utilisateur" (11). Suite d cette requite, le "module interface utilisateur*' (1 1) la 
communique au "module de contr6le" (15) Ce module (15) commande le "module de numerisation" 
(12) pour que celui-ci (12) fournisse a partir de l original papier (41) un document numerise (42) done 

20 exploitable par une intelligence de type informatique. Lorsque le document numerise initial (42) 
image du document presente (41) est obtenu, le "module de contr6le" sollicite alors le "module 
d'analyse" (16) Ce module (16) a partir du document numerist initial (42) extrait le document 
proprement dit de base (44) c'est ^ dire excluant tout "marquage" ou tout element correspondant a 
des "regies" En parallele a ce resultat le module d'analyse determine la presence ou non d un 

25 "marquage" et dans le cas oucette detection est positive recherche les "regies" et les lit pour en 
former un fichier informatique exploitable (45); ce module (16) valide a ce niveau la concordance 
entre les "regies" lues et le document pr6sent6 (41), un diagnostic concernani ceite concordance est 
int^grees aux "regies'* exploitables(45) Lorsque aucun "marquage" n est detecte, ce qui signifie que 
Toriginal (41) est un document de type "document classique"; le "module decontrole" (15) sollicite 

30 alors le "module de creation" (17) pour que celui-ci confectlonne directement a partir du document 
numerise de base (44) le document numerise final (47). Puis le "module de conirole"(1 5) sollicite 
le"module d impression** (14) pour I'obtention directe de la copie demandee (43) a partir du 
document numtrist final (47). Si un "marquage" a et6 detecte et qu'aucune "regie" n*a pu etre lue 
ou que les differentes occurrences des "regies" lues ne sont pas cohtrentes entre elles ou que les 

35 "regies** lues ne correspondent pas au document presents (41), le "module de contrdle" ( 1 5) refuse 
d'effectuer la copie en detruisant les fichiers resultants de Tanalyse (42) et (45); et. suivant le cas 
prtvient Tutitisateur en sollicitant le "module interface utilisateur" (1 1 ) ou declenche une action de 
s6curit6: alarme, capture de rorlginal. .. Dans le cas ouun "marquage" aetedetecttetquedes 
"regies" coherentes ont ttt lues, le module de contrdle traite ces "regies" et effectue les traitements 
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corr«pondant$. Dans le cas oii la copie (43) doit fetre produite et que l ohginal est un "document 
sensible", le "module de contrdle" (1 5) construit les nouvelles "rtgles- (46) associees au document a 
produire (43) et passe la main au •'module de creation • ( 1 7). Ce module (1 7) a partir du document 
num6ris« de base (44) et des nouvelles "regies" (17) construit une Image sous forme de document 
num6ris6 (47) du document i produire (43) incluant le document proprement dit, le "marquage - et 
les "regies" *ventuelies li«es i ce document; le "module d'impression" construit alors le document a 
produire (43) d partir de cette modilisation informatique (47) 

Pour le premier "marquage" pr6conis« (brouillard de points), la recherche de "marquage" peui se 
faire de la fa^on suivante: 

- Recherche des zones coh6rentes du document prtsente soit pour I exemple les zones (202) et (203) 
Pour cela Elimination de toute partie rectangulaire blanche du document de largeur en points 
6l*mentaires ("dots") superieure ^ une largeur pr6d*finie et de meme pour la hauteur (une paaie 
est consid6r6e blanche lorsque la density des points Isolds presents est inffiheure a une certame 
valeur); ceci a pour ef fet d'6liminer dans le cas de l exemple du schema 2 les marges (204) et (205). 
Tout Element graphique pouvant faire partie d'une occurrence de "regies" (signe ♦ ou barre, dans le 
cadre de la pr6conisalion) est consid*r«e comme "partie blanche" dans le cadre de la pr^sente 
recherche. 

- De la zone r^sultante de I'dtape pr*c6dente; soil dans le cas de I exemple les part.es (202) et (203), 
est comptabilis*e la surface potentielle en points 6l6mentairei d^impression de l integrali te de cette 
zone. Ceci donne un nombre NOOT. Dans cette zone est recherch6 tout Element d impression 
caract6ri$6 par l accolemeni de plusieurs points 6l6mentaires d impression ce qu. est la cas par 
exemple d'un caracitre soit pour l exempledu schema 3 les caracteres equivalents a (207) La surface 
globale en dots de tous ces Elements est comptabilis6e soit NUTIL. Une nouvelle recherche permet de 
comptabiliser tout les points elemeniaires d impression isoles soit NMARQ 

- Des resultats pr6cMents est calculEe la density de marquage par la formule D = NMARQ/(NDOT- 
NUTIL), celle-ci est compar^e d la density normalisie caracttrisant le "marquage" Cette resultat de 
cette comparaison servira de diagnostic pour d^finir la caraciere sensible ou classique du document 
pr6$ent6. 

Pourle deuxieme "marquage" preconis6 (trame). une recherche est effectueesur tout le document 
(210) pour d6tecter toutes les occurrences de morceaux de trames (2 1 2) (dans l exemple: un morceau 
de trame pourra *tre d6fini comme une barre oblique d'ipaisseur «lementaire d au moms 1 cm de 
long par exemple). Enfonctiondu nombre d>l*mentsainsi trouv*$etdeleur repartition 
giographique dans la page, un diagnostic de presence de trame normalis6e peut etre ef feciue ei par 
consequent 11 peut *tre Etabli undiagnosticquant a la nature de "document sensible" ou "document 
classique" de la page presentee. 

Pour le troi$i6me "marquage" pr6coni$6 (encadrement filet), une recherche est effectuee sur toute lu 
page pour identifier l ensemble des caracteres (221) la composant. Pour chaque caractere .denti I.e. il 
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est v6rifi6 si celui-ci possede un encadrement par un filei elementaire (222). Si un document possede 
plus d*un certain nombre de caract^res dans la page poss6dant un tel encadrement, le document est 
consid6r6 comme **document sensible" et "document classique * dans le cas contraire. 

Dans te cas ou le document est consider^ comme "document sensible" (suite d la detection d un 
5 "marquage"), toute occurrence de "regie" est recherch^e Pour cela il est recherche I'identifiant 
graphique de "regies" (233) ou (254) valide par la barre d'orientation (234) ou (255) Apres detection 
de remote (231) ou (252) ainsi defini, les donnees (232) ou (253) sont recherchees Pour cela a chaque 
6cartement 616mentaire, il est deteci6e la presence (235)/(255) ou Tabsence (236)/(257) de barre La 
detection complete permet de decrypter I'encodage de l occurrence el d'eventuellemeni de la 
10 valider. Si des valeursdecontroled'imegrtte de I'encodage sont d^finies (total binaire decontrole 
parexemple), cette validity estcontr6l6e Si plusieurs occurrences de "regies" sont detectees, ieur 
coherence est valid^e. Si les valeurs encodes sont modulees par des valeurs statistiques liees au 
document pr^sent^. ces valeurs statistiques sont recalculees pour verifier la concordance des "regies" 
lues avec le document presente. 

15 Dans le cas ou le document est reproductible avec contrainte. le "module de controle" ( 1 5) enchaine 
les traitements d^coulant de I'interpr6tation des "regies" (45) du document (41). cela sera suivant le 
cas: 

' requete de controle au "module interface utilisateur " (1 1) d'autorisaiion de I'utilisateur (3 1) par 
rapport d facets defini dans les "regies", 
20 - comptabilisation des droits d*auteur si le document est de type "document d'auteur". 

- si la reproduction est autorisee, confection ^ partir des "regies initiales" (45) des "regies finales" 
(46) qui sont les "regies" associees au document a produire (43). 

* sollicitation du " module de creation" ( 1 7) avec eventuellement transmission de directives de 
modification du document numerise de base; ces directives correspondent a I'inierpr^tation des 
25 "regies" du document initial (41). 

Le "module decontrdle" (IS) sollicitele "module d'impression" (14) lorsque le "module de creation" 
(17) a termini la confection du "document numerise final" (47) 

Dans tous les cas ou la reproduction n'est pas autorisee (suite a un diagnostic du "module d'analyse" 
ou apr^s requite infructueuse d'identification de I'utilisateur (31) aupres du "module interface 
30 utilisateur" (11)). le "module de contrdle" actionne eventuellement les systemes de securite (alarme, 
capture de roriginat... ) et d^truit tout element interne dans le dispositif construit a partir du 
document initial (41): "document numerise initial" (42), "regies initiates " (45) et "document 
numeris^ de base" (44). 

Le "module de creation" (17) construit le "document numerise final" (47) directement d partir du 
35 "document num6ris6 de base" lorsque le document ^ reproduire (41) est un document de type 

"document classique" Dans les aulres cas, le document numeris6 final (47) est construit a partir du 
"document numerise de base" (44). des "regies finales'* (46) et des directives de modification 
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^ventuellestransmisespar le "module decontrdle" (15); ^ ces6l6ments, le "module de creation'' (17 
introduitun nouveau "marquage" 

Le dispositif propos* poor la mise en oeuvre du procidi dans son utilisation pour une reproduction 
d.stante est mat6rial.se par un "serveur de document" ( 1 ) qui comporte en plus des modules utilises 
5 pour la reproduction distanterle "module de commumcation" (18) et le "module de gestion des 
sorties" (19) 

Lorsque un utilisateur (31) sollicite son "serveur de document" ( ,) pour transmettre un document 
(41) A son correspondant via le "serveur de document" (2) distant de ce correspondant (32) il (3 1 ) 
. ntroduu son document (4 1) sur son "serveur de document" ( 1 ) comme pour une copie locale les 2 
10 "serveurs de document" (1) et (2) de l utilisateur (31) et du correspondant (32) sont identiques Le 
Ptlotage des modules est assure par le " module decontrole" (15)du "serveur de document • 

concern*.ApresquelarequetesoiteKprim6eviale"moduleimerfaceutilisateur"(:il)du serveur 
de document" emetteur (1). le "module de numer.sat.on" (12) de l emetteur (1) produit un 
document sous forme num6r.se (42) Ce document (42) est analyse par le "module d analyse" ( 1 6) de 
5 I emetteur(l)suivantlem6meprmcipequepourrobten,iond unecop.eenlocale. Cemodule(16) 
sur remetteur ( 1 ) produ.t comme dans le cas du fonct.onnement en local le document numerrse de 
base (44) ( excluant lout "marquage" et toute "regie"), et les "regies" .n.t.ales (45) attachees au 
document d origine (41). A ce niveau le "module de contrdle" el fectue les memes operations de 
contr6le. de comptabil.sation, de construction des "regies" fmales (46) ou de construction de 
0 directives de modification de la copie dicoulant de l exploitat.on des "regies" .n.tiales (44) en 

v6r.f.ant que le document (41) est reproductible i distance (suivant information conienue dans les - 
"regies") puis execute une requete aupres de lutilisateur (3 1 ) via le "module interface utilisaieur " 
(1 1) du "serveur de document" emetteur (1) pour obtenir l identificat.on du "serveur de document" 
r^cepteur (2) et l ideniifianl du correspondant (32) par rappori au recepieur (2) ou toute information 
. 6qu.valente. L identification du "serveur de document" (2) est sou un numero lelephonique en cas 
de liaison de type tilephonique soit une adresse r^seau informai.que dans le cas dutilisation dune 
liaison informatique.L'identifiant du correspondant (32) et le meme que celui qui permet a un 
utilisateur de s identifier au "serveur de document" dans le cadre d une copie locale, cet identifiant 
dans le cas de l exemple choisi doit «tre accompagn* d un mo. de passe (cela n est pas necessa.re s. le 
correspondant a d autres moyens de s identifier de faton sure: badge magnitique ou Equivalent) S. 
la copie d distance est autorisee, apres que rutilisateur (31) ait fourn. l identification du recepteur (2) 
et ^identification du correspondant (32) vis d visdu rAcepteur (2), le module de controJe soll.cite le 
"module de communication" (18) de femetteur (1) pour transmettre au recepteur (2) les elements 
permettant la copie a distance. Le "module de communication" (18) del emetteur (1) 6tablit une 
session de communication avec le "module de communication" (18) du recepteur (2) en utilisant 
suivant le cas soit un reseau t6l6phonique soit un r«seau de type informaiique (71). Par cette 
communication sont transmis le document num6ris6de base (44), les "rigles" finales (45) et 
Eventuellement les directives de modification de la copie par rapport a l original; ceci complete par 
lidentifiantdu correspondant (32) vis 4 visdu recepteur (2) Suite a cette reception, le "module de 
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contrdle** (15)du r6cepteur(2)sollicilele "module decf6aiion" (17)du recepteur(2) pour construire 
sur te r^cepteur (2) le "document num^ris^ final" (47) a partir du "document numeris^ de base" (44) 
sur le r^cepteur (2) et des "regies finales" (46) sur le r^cepteur (2) ainsi qu'eventuellement tes 
directives de modification de la copie par rapport a Toriginal. Le "document num^rise final" (47) est 
5 alors pris en charge par le "module degestion des sorties" (19) du r^cepteur (2) qui lestocke sur une 
file d'attente sp^cifique (non representee sur le schema) en lui attachant Tidentlfiant du 
correspondant (32) d^signe par Tutilisateur (31) ^metteur Pour obtenir la copie desir^e, le 
correspondant (32) doit s'identifier aupr^s du recepteur (2) via le "module interface utilisateur " (11) 
du recepteur (2) par saisie de son identifiant et de son mot de passe (ou suivant le cas par un badge 

10 magn^tiqueou equivalent). Suite dcette identification, tous les documents re^ussur le "serveur de 
document" recepteur (2) et attaches au correspondant (32) identifie sont listes Le correspondant (32) 
libere alors le(s) document(s) qu'il desire obtenir. dans ce cas, le "module de gestfon des sorties ' (19) 
du recepteur renvoie le(s) document(s) correspondant de sa file d'attente vers le 'module 
d 'impression'* ( 14) du recepteur (2) pour obtenir la(les) copie(s) desiree(s) (43). Si des operations de 

1 5 gestion sont necessaires relativement aux copies de "documents sensibles" fournies, celles*ci ont lieu 
uniquement au moment de la delivrance reelle du(des) document(s) (43). 

Le dispositif propose pour la mise en oeuvre du procede dans son utilisation pour executer une 
impression en provenance d'un systeme informatique est matenalise par un "serveur de document" 
( 1 ) qui comporte les memes composants fonctionnels que pour la reproduction distante. et, d un 

20 "pilote"(82) dispose sur tout systeme informatique devant produire des "documents sensibles" 

L*utilisateur informatique (33) con^oit un document par {'utilisation d un applicatif (81 ) residant sur 
un systeme informatique (72). Le resultat de cette conception est I'image du document sous forme 
numerise (48) En fait le resultat sera I'image du document sous forme descriptive par i'utilisation de 
primitives d'un langage de description de page: dans ce cas un sous-module interpreteur doit eire 

25 introduit soit au niveau du systeme informatique (72) soit au niveau du "serveur de document" ( 1 ) 
Par simplification, le schema 9 prend I'hypothese simplificatrice que le resultat de Tapplicatif est un 
document sous forme numerise. Pour envoyer le document sur le "serveur de document" ( 1 ). un 
"pilote" (82) est instalie sur le systeme informatique (72). Ce piloie permet soil par un parameirage 
initial/soit par un dialogue avec I'utilisateur (33) soit par recherche d elements stockes sur le sysieme 

30 (72)« soit par combinaison de ces moyens, de reunir les elements necessaires a I'etabhssement de 

"regies" (49) associees au document a produire. Ces "regies" sont identiques a celles definis pour un 
document normalement issu du dispositif, seules les valeurs encodees sont adaptees a ce nouveau 
type de source. L'ensemble document (48) ♦ "regies" (49) ♦ identifiant de I'utilisateur (33) est 
transmis au "serveur de document" ( 1 ) via un reseau informatique (71) par utilisation des modules de 

35 communication (83) puis ( 1 8) des 2 systemes concernes. Ces elements ( (48) (49) et identi fiant) 

receptionnes sur le "serveur de document"(1). te "module de controle" ( 1 5) solliciie le "module de 
creation" ( 1 7) qui a partir du document receptionne (44) et des "regies" receplionnees (46) produii le 
document final sous forme numerise (47). Ce document (47) est pris en charge par le "module de 
gestion des sorties" (19) qui le stocke sur une file d'attente specifique (non representee sur le 
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schema) en lui attachant I'identifiant de I'utilisaieur (33). L impression n est lib^ree qu en pr6sence 
de I'utilisateur (33). Pour obtenir la copie d^ir^e, Tutilisateur (33) doit s ideniifier aupr^s du "serveur 
de documents 1) via le "module interface utilisateur" ( 1 1) par sais.e de son identiflant et de son mot 
de passe (ou suivant le cas par un badge magn«tique ou equivalent) Suite a cetie identification, tous 

5 les documents i-e^us sur le "serveur de document"(1) et attaches A l utilisateur identifit (33) sont 
Ii$t6s. L-utilisateur (33) libire alors le(s) document(s) qu il desire obtenir. dans ce cas. le "module de 
gestion des sorties" ( 1 9) renvoie le ou les document(s) correspondant(s) de sa file d attente vers le 
•module d'impression" (14) pour obtenir la(les) impression(s) des.ree(s) (43) Le controle 
identifianvmot de passe peut se faire par requite au systeme informat.que (72) Si des operations de 

I gestion sont n6ces$aires relat.vement aux impressions de "documents sensibles" fournies, celle-ci a 
lieu uniquement au moment de la d6livrance reelle du(des) document(s) (43). 

Le dispositif propose pour la mise en oeuvre du proced* dans son utilisation dans le cadre de la 
production d'un original de "document autheniifiable " pour exicuter une impression en 
provenance d un systeme informatique, et. dans la production de copie papier authentifiee a partir 
d un original de "document authentifiable" est compost d un "serveur de document" (( 1 ) ou (3)), 
dun "pilote" (82) dispose sur tout syst6me informatique devant produ.re des "documents sensibles" 
et d un "serveur d archivage" (73) Ce dernier (73) comporte princ.palement un "module de 
communication" (84)etun "gestionnaired archivage" (85). Le "serveur dedocument"(1) comporte 
en plus des modules fonctionnels pr6c6demmentd6finis un "module annuaire" (20) Le 
fonctionnement de ce dispositif est le suivant: 

Lorsque une entity desire produire des "documents authentifiables" (92), elle d6finie sur son 
systime informatique (72) via le gestionnaire d application (34) les documents a produire (48) et dans 
le cadre de I invention les elements permettant de dtfinir les " regies" (49) de ces documents Le 
document a produire est directement constru.t par un appl.catif (81) Les regies sont produites par un 
pilote (82) suivant le meme fonctionnement que precedemment. Lorsque le document est pret a 6tre 
produii il est envoye via un reseau informatique (71) vers le "serveur de document" (1) pour 
impression et vers un "serveur d archivage" (73) qui stocke I'image informatique du document (91) 
via un "gesUonnaire d archivage " (85). Ce gestionnaire (85) doit etre capaWe de retrouver tout 
document i partir des elements contenus dans les "regies", il effectue aussi eventuellement tout 
gestion d"acc6s ou de memorisation des copies fournies La transmission se fait du systeme 
informatique (72) via son module de communication (83) vers le "serveur de document" ( 1 ) et le 
serveur d archivage (73) via leur module de communication respectif (18), (83) et (84) Sur le serveur 
de document" ( i ), le document final (92) est produit comme dans les caractdristiques pr6cedenies via 
le contrdle eventuel d un gestionnaire de produrtion (35) Le document produit (92) est transmis a 
son destinataire (36) via les moyens traditionnels de transmission courrier et de circulation des 
documents papier Ce destinataire peut soit *tre le destinataire direct adresse par femetieur (34) ou 
un organisme externe auquel une copie de ce document aura M transmise par les destinataire initial 
de celui-ci (pour obtention d un droit quelconque) Lorsque le destinataire (36) ainsi identifie desire 
une copie authentifiee de ce document (92) il le pr6sente a son "serveur de document " (3) en 
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requ^rant aupr^s de I'interface utilisaieur (1 1) une copie authentifiee ei non une copie classique 
(Toutefois la possibility d'obtenir une copie authentifiee n'emp^che pas a I'utilisateur de demander 
une copie classique sans authentification ^ partir dun original authenii f iable). L'utilisaieur ne peut 
aussi presenter qu*un extrait du document original auihentifiable en vue d'obtenir une copie de tout 
5 ou partie du document global, dans ce cas, dans sa requite il exprime uniquement le souhait 

d'obtenir une copie authentifiee en r^servant la definition precise de la requete lorsqu il possedera 
des elements compiementaires sur le document global. Le document (92) est alors numerise par le 
"module de num6risation" (12) de son "serveur de document" (3) pour obtenir une image numerisee 
(42) de ce document (92). Le module d 'analyse (16) apres detection du marquage analyse les "regies * 

10 suivant le processus d6fini precedemment Du resultat de cetle analyse. les "regies " sont iranscnies 
sous forme exploitable (45) sans obtenir d'image du dcKumeni proprement dit (43) Le "module de 
contrdle" (15) effectue une requete aupr^sdu "module annuaire" (20) afin d'obtenir I'adresse 
informatique du '*serveur d'archivage** (73) associ^ au sysieme informatique (72) ayant con^u le 
document initial. Dans le cas d'insucces de cetle requete. la manoeuvre est inierrompue avec message 

15 correspondant au niveau de Tinterface utilisaieur (1 1) afin que I'organisme emeiieur puisse etre 
r^pertorie sur le dispositif par la personne habilitee. Lorsque le '*module annuaire'* (20) reiourne 
I'adresse informatique^ le " module decontrole'* (15) envoiecelle-ci accompagneedes references 
ad^quatesdu document au "module de communication" (18) pour obtenir une copie authentifiee 
du document. Dans le cas ou le document present^ n est qu'un extrait d un document global a partir 

20 duquel Tutilisaieur desire d^finir plus precisemmeni la copie desiree (I'extrai t du document copie 
peut diverge de Textrait presente). le "serveur d'archivage" (73) renvoie dans un premier temps tous 
les elements n^cessaires au "serveur de document" (3) pour que Tutilisateur puisse completer sa 
requete de copie (sommaire detaille, cout de la reproduction au niveau droit d'auteur } Une fois la 
requite d^finitivement exprimee, le "serveur d'archivage" (73) via son gestionnaire (85) recherche 

25 rimage informatique (91 ) du document correspondant (92) ou defini a partir de celui-ci. Si la 
production de la copie demandee est associee ^ I'acquittement de droits d'auteur. la gestion 
correspondante est assuree par le "gestionnaire d'archivage" (85) du "serveur d'archivage" (73) La 
communication se fait via un reseau informatique (71 ) par utilisation des "modules de 
communication" respectifs (18) et (84). le "serveur de document" (3) receptionne I'image 

30 informatique du document (91) lui permettant de stocker d la fois I'image numerisee du document 
proprement dit (46) et les "regies associ^es" (44) eventuellement adaptees au caractere de copie du 
document ^ produire. Le "module de creation'* (17) produit alors le document numerise sous sa 
forme finale (47) d paair de I'image numerisee du document (46) et des "regies finales" (44) A partir 
de cet Element (47) la copie authentifiee (93) est produite par le "module d'impression" (14) via 

35 Eventuellement le "module des gestion des sorties" (14) 

Le dispositif propose pour la mise en ceuvre du procede dans son utilisation dans le cadre de la 
production de copie informatique authentifiee ou de TexEcution d'une transaction informatique 
authentifiee (c'est d dire sous controle de Temetteur du document utilise pour la transaction) a partir 
d'un original de "document authentifiable" (92) est compose d un "serveur de document" (3), d un 
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"serveur d'archivage" (73) et d un "module de traitement" (87) sur lout syst*me informatique 
devant recevoir la copie informatique oo enregistrer la transaction informatique. Le "serveur de 
document-{3) et le "serveur d archivage" (73) sent identiques i leur definition pr^c^dentes, le 
"pilote" (82) n'est pas utilise dans le cadre present. 

L-utilisateur (36) peut requerrir d'obtenir d partir d un "document authentifiable" (92) sous forme 
papier une copie authentifi^e informatique (94) voire une transaction informatique (95) associee au 
document present*. Le processus est identique h I'obtention d une copie papier authentifiee, ma.s 
dans ce cas le "serveur de document"(3) apr^s analyse du document (92) et obtention des "regies" 
correspondantes (42) comme precedemment sollicite le "module de communication" (18) apres 
requite aupres du "module annuaire" (20) afin que le "serveur d archivage" concern* (73) envo.e 
directement fimage informatique (91) du document present* (92) au systeme informatique (74) 
mdiqu* par l utilisateur (36) Le transfert du "serveur d archivage" (73) vers le systeme informatique 
receptionnaire (74) se fait par l utilisation d'un reseau informatique (71) via l utilisat.on des modules 
de communication respectifs (84) et (86) Le "gestionnaire d arch. vage" (85) gere pour l emetteur du 
document original les copies produites (94) ou les transactions generees (95) Un "module de 
traitement" (87) sur tout systeme informatique recepiionna.re (74) permei le stockage et la gestion 
sur celui-ci de la copie informatique authentifi6e (94) et la generation des elements (95) 
correspondant a la transaction g*neree (le cas 6ch6ant) a partir de l original presente (92), 

L-invention suivant ses caract*ristiques peut etre utilis^e au sein d une meme entile pour garant.r 
une circulation securisee des documents pap.er Une entrepr.se s equ.pant des d.spositifs d^cr.is. a 
l exclusion de tout autre appareil de production ou reproduction de documents, a l assurance qu en 
son sein aucun document sensible ne sera impr.m* au vue d une t.erce personne non auior.see. de 
meme le document ne pourra pas au sein de l entil* etre reprodu.t localement ou telecop.e Le 
piratage des "documents sensibles" implique alors une substitution du document ce qui impose au 
25 pirate de prendre des risques et de laisser des traces de son piratage 

Dans le cas ou l invention devient une norme en matiere de production et de reproduction de 
document, elle permet d'*viter la copie de document de valeur a l identique (billet de banque, 
coupon...) et d assurer au producteur de certains documents de s assurer un remuneration pour toule 
diffusion ou copie de leurs Ceuvre. 

30 Pour loute entreprise amende ^ imprimer des documents ouvrani des droits (documents 

administratifs, comptables.ou associ*$a des transactions), l utilisation du disposilif a remission et 
pour les entrepnses enregistrant les droits correspondants permet d uliliser un papier ordinaire a 
l exclusion de toute technologie compJexe. en d*jouant toule possibility de falsification puisque 
celle-ci reste sans effet sur la transactron gen*r*e. Ainsi. il est parexemple possible de transformer un 

35 cheque *mi$ en virement si les banques sont *quip*s d'un disposilif adapt*, d'encaisser les litres 
restaurants, de trailer les remboursements compl*mentaire$ des mutuelles par rapport aux 
bordereaux de la securii* sociale. d enregistrer pour les compiables ou les conir6leurs des impbts des 
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bulletins de salaire, des factures ou toule pi^ce compiable. Pour des documents imposants, agrafes 
ou reli6s. Tutilisateur peut. sans d^faire le document pr6sent6, obtenir une copie complete juste en 
pr6sentani une page du document (si cela est autoris6 par I 'emetteur..). L'emetteur peut garder un 
contr6le complet des documents qu'il produit ainsi que des reproductions ou transactions obienues 
5 d partir de ces documents voire percevoir des droits d'auteur sur toute copie produite a partir de 
Toriginal ^mis 
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REVENDICATIONS 

1 ) Proc6d* de reproduction de documents caract6ri$e par d une part l ajout prealable sur tout 
document consid^r^ comme sensible d'*l6ments graphiques specifiques additionnels; le "marquage" 
et les "regies" et d'autre part par I'enchainement des phases suivantes: 

- Requite de definition du travail de reproduction d effeciuer (101). 

- Presentation du document original (102). 

- Numerisation du document ( 1 03). 

- Analyse ( 1 04) du r^sultat de la numerisation pour detection du "marquage" ^ventuel du document 
afin de determiner la nature "classique * ou "sensible" du document present^, 

- Dans le cas ou le document est identifie comme un "document sensible" suite d retape precedente. 
analyse compiementaire (106) pour recherche et decryptage des "regies"; Rejet de la requete (107) 
encasd'anomatie, 

- Dans le cas ou le document est identifie comme un document sensible suite aux etapes precedentes. 
contr6les d'aulorisaiion ( 1 08) de la requete en regard des elements definis dans les "regies" et des 
elements caracterisant la requete et le requetteur; rejet de ta requete (107) en casd'anomalie, 

- Dans le cas ou le document est identifie comme un "document sensible" et que la requete est 
autorisee suite aux etapes precedentes, deroulement (109) des actions definies dans les "regies" ou 
decoulani de celles-ci en combinaison avec les elements compiementaires fournis par le requetteur, 

- Production de la reproduction demandee dans le cas ou le document presente est un "document 
classique" (105) ainsi que dans le cas ou le document presente, mais suivant les directives decoulani 
de I mterpretation des "regies", est un "document sensible" (110) et que la reproduction est 
autorisee. 

2) Disposili f pour la mise en oeuvre du procede selon la revendication 1 caracterise par I'assemblage 
des modules fonctionnels suivants: 

- "module interface utilisateur" (11) qui offre la possibilite a Tutilisateur de definir sa requete et de 
pouvoir s'identifier precisement, 

- "module de numerisation" (12) qui fournit une decomposition en points eiementaires noir el blancs 
ou avec des attributs de couleur ou inf rarouge suivant le cas afin de permettre une exploitation 
informatique du document presente, 

- "module d'impression" (14) qui construit d partir des elements informatlques correspondants, 
lorsque cela est autorise, la copie papier definie par la requete utilisateur. 

-les "module d*analyse"(16), "module de controle" (15) et le "module de creation" (17) qui sontdes 
modules informatlques; le module d analyse integrant des algorithmes adaptes a la detection el au 
decrypiagedu "marquage" et des "regies" d partir du document numerise, le "module de controle" 
assurant le pilotage de Tensemble des modules el leur cohesion, le "module de creation" composani 
rimage numerisee du document a produire (lorsque cela est autonse) a partir de I'lmage numerise du 
document original sans son marquage et ses regies en respectant les directives de modi fication 
contenues dans les "regies" de ('original; le document ainsi constituecomporie son propre 



wo 96rM049 



24 



PCT/FR96/004S1 



"marquage" et se$ propres "regies". 

3) Dispositif selon la revendication 2 caracterise en ce qu*il comporte un "module de communication '* 
(18) qui permet d deux "serveurs de documents" (1) identiques de dialoguer el d'6changer tout 
fichier informatique necessaire h la reproduction de documents; el, un "module de gestton des 
sorties" (19) qui est un module informatique active lorsque la copie demandee resulle d une requeie 
externe au "serveur de document" produisant ta copie et qui exerce une retention sur ie document a 
produire, ne Ie lib^rant que lorsque Ie destinataire s'est identifi^ aupres du "serveur de documents'* 
r^epteur produisant te document. 

4) Di$positif selon la revendication 3 caracterise en ce qu'il compone un "pilote * (82) ajoule sur tout 
syst^me informatique (72) devant imprimerdes "documents sensibles", ledil "piloie" ayant pour 
fonction d*envoyerau "module de communication" (18) du "serveur de documents" (1) I'ensemble 
des fichiers et caracteristiques necessaires a la constitution du document papier desire. 

5) 0ispositif selon la revendication 4 caracterise en ce qu'il comporte un "serveur d'archivage" (73) 
qui lorsdela production d'un "document authentifiable" (92) stocke son equivalent informatique 
(91) pour restitution lorsqu'une requete de production d*une copie auihentifiee a pariir de ce 
**document authentifiable" est exprimee; et un "module annuaire" (20) qui gere les acces de lout 
"serveur de document" (3) a tout "serveur d'archivage" (73) 

6) Dispositif selon la revendication 5 caracterise en ce qu'il comporte un "module de iraitement * (87) 
integre d tout systeme informatique devant receptionner une copie ou une transaction authentifiee 
en execution d'une requete exprimee sur un "serveur de document" sur presentation d'un 
"document authentifiable" et sollicitation du "serveur d'archivage" (73) attache au document 
presents. 
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